본문 바로가기

Torrent

벌새::Analysis 2018. 8. 26. 19:35 μTorrent Pro 크랙(Crack) 버전을 이용한 백도어(Backdoor) 유포 정보 (2018.8.26) 최근 토렌트(Torrent) 파일 공유 사이트에 μTorrent Pro 크랙(Crack) 버전이 업로드되어 유포되고 있는데, 해당 게시글에는 다음과 같은 내용이 포함되어 있습니다. 간혹 블로그를 통해서 강조한 적이 있지만, 크랙(Crack) 버전을 유포하면서 백신 프로그램을 종료하도록 안내하는 문구가 있는 경우에는 악성코드가 포함되어 있을 가능성이 매우 높으므로 주의할 필요가 있다고 하였습니다. 그래서 μTorrent 파일을 다운로드하여 어떤 파일인지 간단하게 살펴보게 되었는데, 해당 파일은 이미 블로그를 통해 몇 차례 언급하였던 .NET 기반의 Bladabindi 백도어(Backdoor) 계열임을 확인할 수 있었습니다. 토렌트를 통한 백도어(Backdoor)가 포함된 "VMware Workstation..
벌새::Analysis 2017. 12. 2. 21:48 최신 영화 파일로 위장한 .COM 실행 파일을 통한 Orcus RAT 악성코드 유포 주의 (2017.12.2) 2017년 하반기경부터 토렌트(Torrent) 파일 공유 사이트를 통해 꾸준하게 유포되고 있는 Orcus RAT 악성코드가 최근에 RLO(Right-to-Left Override) 방식(오른쪽에서 왼쪽으로 덮어쓰기)을 통해 파일 확장명을 조작하여 실행 파일을 동영상 파일로 위장하여 유포하고 있는 부분을 발견하여 살펴보도록 하겠습니다. Windows 10 속도 향상 패키지로 위장한 Orcus RAT 악성코드 유포 주의 (2017.9.9) 토렌트로 불법 문서 작성 소프트웨어 설치 시 좀비 PC 위험성 증가 (2017.11.16) 우선 Orcus RAT 악성코드는 블로그를 통해 한 번 정보를 공개한 적이 있으며, 최근에는 한글 워드 프로그램과 같은 사용자들이 많이 찾는 프로그램 속에 악성 파일을 추가하여 지속..
벌새::Analysis 2017. 9. 9. 13:18 Windows 10 속도 향상 패키지로 위장한 Orcus RAT 악성코드 유포 주의 (2017.9.9) 토렌트(Torrent) 파일 공유 방식을 통해 Windows 10 속도 향상 패키지로 위장하여 불특정 다수에게 Orcus RAT 악성코드를 유포하는 사례가 확인되어 살펴보도록 하겠습니다. "윈도우10 속도향상 패키지"로 소개된 다운로드된 파일은 32 / 64 비트(Bit)별로 구분되어 있지만 모두 동일 파일(SHA-1 : 49a3b16f882e222b9a80d94facbed439705bcc24 - AhnLab V3 : Win-Trojan/MSILKrypt.Exp)입니다. Windows 10 정품 인증 패치 (SHA-1 : 6285ee958837c845ee819af336b1be9923b616f6 - Microsoft : VirTool:MSIL/Injector) 전력 최소화 채굴 프로그램 (SHA-1 : b..
벌새::Analysis 2017. 3. 25. 14:51 mp4 동영상으로 위장한 MBR 변조 악성 파일 유포 주의 (2017.3.25) 최근에 토렌트(Torrent) 파일 공유 서비스를 통해 동영상 파일(.mp4)처럼 확장명을 조작한 악성 실행 파일(.exe)이 유포된다는 제보와 함께 실행 시 Master Boot Record (MBR) 변조를 통해 시스템 부팅에 실패하도록 하는 악의적인 행위가 있기에 살펴보도록 하겠습니다. English.srt :: 영어(English) 자막 파일 Fabricated.City.2017.HDRip.1080p.eXe.mp4 :: RIGHT-TO-LEFT OVERRIDE (RLO) 방식으로 유니코드 확장명 조작이 이루어진 악성 실행 파일 Fabricated.City.2017.HDRip.1080p.eXe.nfo :: 동영상 릴리즈 정보 파일 poster.jpg :: 조작된 도시 영화 포스터 사진 파일 제보해준..
벌새::Analysis 2016. 10. 18. 22:29 토렌트를 통해 유포되는 정치적 목적의 악성코드? (2016.10.18) 기존부터 토렌트(Torrent)를 통해 악성코드를 유포하던 일명 WooriAdris 조직이 2016년 10월 17일경부터 한컴오피스 2010 교육용 포터블 버전을 이용하여 새로운 악성코드를 유포하는 것을 확인하여 살펴보도록 하겠습니다. 이글루스 + WordPress 조합을 통한 악성 AutoHotkey 프로그램 유포 주의 (2016.1.16) 토렌트를 통해 유포되는 WooriAdris 악성코드 유포 조직의 활동 정보 (2016.6.18) Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 토렌트(Torrent)를 통해 다운로드된 한컴오피스 2010 교육용 포터블 버전은 ZIP 압축 파일 내부에 다음과 같은 2개의 실행 파일이 포함되어 있습니다. 한글 2010 (교..
벌새::Analysis 2016. 9. 23. 22:46 Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 최근에 토렌트(Torrent) 사이트를 통해 유포가 이루어지고 있는 Adobe Photoshop CC 포터블 버전을 확인하는 과정에서 사용자 몰래 악성 파일 생성 및 추가적인 악성 파일을 다운로드하는 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 프로그램 설치가 아닌 포터블(Portable) 버전의 경우에는 특히 대용량 프로그램이나 불법적인 인증이 불편한 소프트웨어를 편하게 사용할 수 있다는 점에서 많은 사람들이 관심을 가질 수 있을 것으로 보입니다. 2016년 9월 20일경 유명 토렌트(Torrent) 파일 공유 사이트를 통해 유포가 시작된 Adobe Photoshop CC 포터블 버전은 630MB 수준으로 매우 저용량으로 제작된 것으로 보입니다. 다운로드된 ZIP 압축 파일 내의 폴더와 파일을 살펴..
벌새::Analysis 2016. 6. 18. 18:33 토렌트를 통해 유포되는 WooriAdris 악성코드 유포 조직의 활동 정보 (2016.6.18) 2016년 초에 특정 이글루스(Egloos) 블로그를 악용하여 AutoHotkey로 제작된 악성코드 유포 활동이 이루어지고 있는 부분에 대해 살펴본 적이 있었습니다. 이글루스 + WordPress 조합을 통한 악성 AutoHotkey 프로그램 유포 주의 (2016.1.16) 당시 분석글에서는 어떤 경로로 이글루스 블로그에 포함된 PNG 악성 파일을 체크하는지 확인하지 못하였는데, 최근 유포 행위의 시작점을 발견하여 추가적으로 살펴보도록 하겠습니다. 2015년 7월 6일경 특정 토렌트(Torrent) 파일 공유 사이트에 게시된 한글 2014 정품 프로그램을 배포하는 시드(Seed) 파일이 배포되기 시작하였습니다. 다운로드된 한글2014.zip 압축 파일 내부에는 성인 광고가 포함된 그림 파일 하나 외에는 ..
벌새::Analysis 2016. 5. 29. 19:52 ISO 이미지 파일로 배포되는 SrpnFiles 프로그램 설치 주의 (2016.5.29) 최근 메일로 문의가 들어온 해외 사이트에서 배포되는 파일 다운로드 기능을 가진 SrpnFiles 프로그램의 배포 방식에 대해 전반적으로 살펴보도록 하겠습니다. 특정 파일 다운로드 목적으로 인터넷 검색을 통해 접속한 사이트에서는 RAR, ZIP 압축 파일 형태로 배포되는 다운로드 링크가 노출되는 것을 볼 수 있습니다. Microsoft Edge 웹 브라우저를 이용하여 파일 다운로드를 진행할 경우 The_Incident_2014.rar.iso 파일을 다운로드하는 것을 확인할 수 있습니다. 그런데 Windows 기본값에서는 "알려진 파일 형식의 파일 확장명 숨기기" 항목이 체크된 상태로 설치되므로 파일 탐색기에서는 ISO 이미지 파일이 아닌 RAR 압축 파일로 오해를 유발할 수 있습니다. 특히 ISO 이미지 ..

티스토리툴바